16.07.2008 11:57
Web 2.0 ist ein Spammer-Paradies
Webseiten für berufliche und private Netzwerke sind für Internetkriminelle ein lohnendes Angriffsziel. Da die Nutzer entsprechender Social-Network-Plattformen in der Regel viele persönliche Daten preisgeben, seien diese Seiten wahre Fundgruben für Spammer, sagt Katrin Alberts vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn. Die dort stehenden Informationen werden zunehmend für personalisierte Phishing-Angriffe ausgenutzt.
Die Netzwerke bieten Kriminellen zudem die Möglichkeit, beispielsweise Mitarbeiter gezielt anzusprechen, um auf diese Weise an verwertbare Unternehmensinformationen zu gelangen. "Daher sollten die Nutzer sozialer Netzwerke möglichst wenige persönliche Daten in ihren Profilen veröffentlichen", rät Alberts. In der Regel seien allgemeine Kontaktdaten ohne weitere Details über Verantwortlichkeiten und Funktionen für das "Networking" ausreichend.
Versuchen der Kontaktaufnahme per E-Mail sollten die Nutzer mit gesundem Misstrauen begegnen. "Internetkriminelle versuchen auf diese Weise Zugang zu weiteren Kontakten und Daten zu erhalten", warnt Alberts. Dazu fälschen sie zum Beispiel Absenderadressen und nutzen geschickt persönliche Informationen, um sich das Vertrauen potenzieller Opfer zu erschleichen.
Auch Marit Hansen, stellvertretende Landesbeauftragte für den Datenschutz (ULD) für Schleswig-Holstein in Kiel, legt den Nutzern von Social-Network-Seiten Vorsicht nahe: Vor allem junge Leute neigten dazu, sehr freigiebig mit persönlichen Informationen umzugehen. Das kann sich zum Beispiel bei Bewerbungen rächen: etwa wenn der Personalchef googelt und Fotos findet, die den Bewerber im Vollrausch zeigen. Es sei keine Seltenheit, dass Jugendliche solche Bilder von sich online stellen, so Hansen. Daher sei es durchaus sinnvoll, solche Seiten nur unter Pseudonym zu nutzen. (dpa) / (dpa)
/
(vbr)
Cross-Site-Scripting (XSS) ist eine der größten Plagen, mit denen Webmaster zu kämpfen haben. Der neue Standard "Content Security Policy" soll endlich Abhilfe schaffen.
Wie schwer ist es, einen Hotelsafe zu knacken? heise Security hat es spontan ausprobiert – mit einem überraschenden Ergebnis.
Die Weboberfläche zur Verwaltung von ProLiant- und Integrity-Servern enthält eine kritische Sicherheitslücke.
Eine Lücke, viele Updates: Adobe hat ein kritisches Sicherheitsloch gestopft und neue Flash- und Air-Versionen für sämtliche Plattformen veröffentlicht.
Am Juni-Patchday hat Microsoft zahlreihe Lücken in Windows, Internet Explorer und Office geschlossen. Eine Rechteausweitungslücke, für die bereits ein Exploit im Netz kursiert, hat die Redmonder Softwareschmiede dabei jedoch offenbar ausgelassen.